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Quando começamos a pesquisar sobre infraestrutura de TI, é 
comum encontrarmos muitos conceitos e informações, e é normal 


não saber qual tipo de conteúdo consumir, principalmente pelo alto 
volume de dados. Isso certamente dificulta o processo de quem 
quer entender quais habilidades um profissional de Infraestrutura 
de Tecnologia da Informação precisa ter, 

A dificuldade em compreender tais habilidades acontece porque 
essa área é' bem ampla, .devido à atualização constante na 
tecnologia, que vem ocorrendo rapidamente ao longa dos anos. 
Muitos aspectos mudaram e evoluíram, e alguns exemplos disso 
são os modelos de centro de processamentos de dados.H 
Antigamente, as aplicações eram armazenadas em CPDs (Centro de 
Processamento de Dados) pequerres, depois vieram os Centro de 
..Dados On-Premises mais robustos, e agora temos diversos 
provedores de. serviços em nuvem (ou ciou d, em inglês). Além disso*; 
para provisionar ambientes, os virtualizadores foram e ainda são 
muito utilizados. Contudo, nos últimos anos, surgiu o conceito dé 
“containers/docker" como uma evolução e, junto a ele, ‘surgiu- a 
‘ abordagem de microsserviços parà auxiliar as empresas a- quebrar 
seus monólitos e a transformá.-los em aplicações-cada vez mais 
escaláveis e distribuídas. 

Além-do mais, ainda há as boás práticas e metodologias como o 
ITIL, mais antigos no mercado e ainda muito presentes nas 
companhias, mas também vemos unvmovimento muito forte de 
adesão à cultura DevÒps e à disciplina SRE (Calma! Explicaremos 
.todos esse qicrônimos - sabemos que*existem vários na área de 
tecnologia). • ... . - 
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Somado a isso, müitòs dos termos, conceitos, estudos, cursos e 
certificações para quem quer entrar ne.ssa área estão em inglês, 
como você deve ter percebido. Então, como estudar.todas essas 
metodologias que ainda estão juntas e misturadas sem se perder? 

, . > * * 

É isso que esperamos esclarecer ao longo desse material, passando 

por todos os tópicos que achamos importante que você-conheça, 
para entender como tudo foi evoluindo e como tudô pode se 
encaixar no seu dia a dia, com uma leitura fácil e, além dé tudo, em 
Língua Portuguesa. 

O que é Infraestrutura de TI? 

A área de infraestrutura tem uma responsabilidade muito grande 
dentro das empresas, porque é justamente esse time quê dá 
suporte para as aplicações em produção, é ele que sustenta oh 
negócio da companhia. Por issg, se você, assim como nós, - pensa 
em escolher essa área, é importaate ter conhecimento sobre as 
.tecnologias utilizadas no ambiente que você sustenta e também 
sobre o negócio que sua empresa atua. Tudo que essa área faz 
pode impactar diretamente o cliente final, portanto é muito 
importante criar arquiteturas de soluções que sejam sustentáveis,' 
escaláveis e seguras. ? ■ • • - 

Alinhando as expectativas 

É importante ressaltar que você não precisa ter todos, os 
conhecimentos abaixo para começar na área. - Estamos apenas 
listando alguns conceitos e ferramentas que estão presentes em 
nosso dia a dia de trabalho e que são utilizados por diversas 
empresas na atualidade. Apesar de trabalharmos na área, não 
somos fluentes em todos estes tópicos, mas buscamos absorver 
cada um que ainda não sabemos e também aperfeiçoar os que já 
dominamos. . . - : 


Introdução Página 2 




V , ' . ■ - * • 

NESSE GUIA, ABORDAMOS OS SEGUINTES TEMAS 
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Cada capítulo contem a definição dos conceitos, links de apoio, 
sugestões de materiais para leitura .e também sugestões de 
certificações relacionadas ao tema. , 

Esperamos que você goste do conteúdo e que, ao final da leitura, 
tenha aprendido um pouco mais desse mundo pelo qual somos 
fascinadas. 

i * • '3 * 

Por fim, gostaríamos de agradecer à Ana Cecília Accetturi pelo apoio 
na revisão linguística e à Aline Oliveira pela revisão técnica de todo 
o conteúdo que está presente neste ebook e nas plataformas 

Médium e Dev.to . 

Com carinho, 

Bia e Mari 







Este trabalho está licenciado sob a Atribuição-NãoComercial 4.0 
Internacional ( CC BY-NC 4.0 ). 
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Para falarmos sobre infrae.strutura, precisamos entender alguns 
conceitos importantes. Todos os dados, apesar de residirem em um 
mundo totalmente virtual, são, na verdade, "bits" e 4 "bytes" que 
estão armazenados em um espaço físico e são, portanto, matéria 

física. Para isso, eles precisam estar armazenados em algum lugar, 

, . > ■ ■ 

ou em o que chamamos de centro de dados. Um centro de dados 
{data center, em inglês) é um espaço físico, onde empresas, 
universidades, hospitais e instituições armazenam suas aplicações, 
banco de dados, servidores e switches. Na última década, temos 
visto empresas se reinventando e navegando no que chamamos de 
Transformação Digital. Cada vez mais, empresas, tanto públicas 
quanto privadas, estão percebendo que possuem Um ativo muito 
valioso: os dados de seus usuários, funcionários e consumidores. 

Segundo um arti g o da Forbes publicado em inglês, em Novembro 
de 2019 ,"data is the new oi!" ou, em tradução literal, "os dados sãq, 
os novos óleos (ou petróleo, no caso)". De fato são. 

A Transformação Digital pode ser entendida como a utilização de 

- 1 ; 

recursos digitais para alterar produtos, aplicações e a maneira 
como as organizações operam e interagem com o consumidor final. 
A Transformação Digital está relacionada à mudança e à disrupção- 
digital em que empresas se utilizam de software e desenvolvimento 
•tecnológico para conectar aparelhos com novos serviços. Q çscopo 
da Transformação Digital está baseado em um novo design e 
infraestrutura na qual empresas se utilizam de dados a nível da 
interface com seus usuários finais (sejam eles internos ou externos 
à organização). O Centro de Dados é responsável por armazenar, 
processar, proteger e, através de suas aplicações e times de 
experts, transformar os dados em inteligência. 

O Centro de Dados é desenhado para prover recursos de 
processamento e armazenamento para aplicações e banco de 

.«• V 

dados, por meio de conexões de rede. Ele também deve ser 
desenhado e arquitetado para que seja o mais eficiente possível. 
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1.1. Componentes 

O Centro de Dados é composto por: 

• Servidores 

• Switches 

, . > ■ 

• Roteadores 

• Firewalls 

• Hardware de armazenamento (discos) 

• Energia e refrigeração 

1.2. Centro de Dados e Eficiência Energética 

■ • 

s 

Um Centro de Dados deve ser desenhado levando-se em 
consideração seu consumo consciente de energia elétrica, com o 
objetivo de utilizar ao máximo seus recursos físicos, além de 
Considerar seu impacto energético e no meio ambiente. Para, 
entender realmente os requisitos de energia do data center, é útil 
conhecer algumas terminologias básicas para sistemas elétricos: 

• Amperes: uma medida da corrente elétrica real que se move 

através de uma linha de energia. Os dispositivos têm uma 
classificação com base no número de amplificadores que 
podem usar ou suportar. Uma classificação de amplificador 
mais alta em um dispositivo significa que mais energia pode ser 
utilizada antes de ser sobrecarregada; . ...- , - 

• Volts: comparáveis à pressão da água em um tubo, os volts 
medem a força elétrica necessária para empurrar 1 ampere 
através de um fio ou condutor elétrico. Uma voltagem mais alta 
permite que 5 mais energia seja transferida através de um 
circuito 

• Ohms: a resistência que diminui a corrente elétrica e causa 

impedimentos. Mantendo a analogia da água, a alteração de 
ohms seria comparável à alteração do tamanho do tubo. Ohms 
mais baixos permitem que mais corrente viaje pelo circuito, mas 
requerem uma tensão mais alta para empurrar esses 
amplificadores adicionais; - ■ . > 
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• Watts: a potência mede a energia elétrica disponível para ser 
usada por um dispositivo. Watts é frequentemente medido em 

kWh ou MW. 

- **■ « . w . 

Pense' em um circuito como uma torneira em uma pia. Se você 

, . > ■ 

quiser água, precisará se preocupar com: água para sair e pressão 
para forçá-la através dos canos. Da mesma forma, um circuito 
elétrico usa elétrons para transportar a eletricidade, mas esses 
elétrons precisam de algo para empurrá-los. Essa 'pressão' elétrica 
é o que chamamos de "tensão". Essa voltagem é fornecida pelas 
empresas de energia e, embora a voltagem meça a intensidade com 
que a eletricidade está sendo empurrada através de um circuito, é 
importante porque muitos circuitos são projetados para aceitar 
apenas um certo número de volts. 

©s projetos tradicionais de distribuição de energia do datacentep, 
consistem em unidades de distribuição de energia (Power 
Distribution Units, ou PDUs) que fornecem energia aos racks. À 
medida que o número de equipamentos montados em rack, como 
servidores, computadores e sistemas de armazenamento, aumenta, - 
aumenta também a energia necessária para esse rack. As PDUs 
lidam com essa complexidade de distribuição de energia, retirando- 
a que foi fornecida ao rack e distribuindo-a por várias tomadas para 
• os servidores e equipamentos de rede do rack. ...- , - 

Do ponto de vista do projeto/é uma prática recomendada ter duas 
PDUs por rack para redundância de energia em caso de interrupção 
ou falha. /-Às vezes, as empresas utilizam duas empresas de 
fornecimento de energia diferentes para garantir alta 
disponibilidade de energia, cada uma fornecendo uma PDU 
separada. 

^ 1 ■ ■ 

Atualmente, existem dois tipos de disposição dos gabinetes (ou 

.«• 

racks) que contém'os servidores e os refrigeradores. Aqui estão 
suas definições; • ■ • ; . 
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Contenção do Corredor Quente (ou HotAisJe, em inglês): focado 
em canalizar o ar quente de exaustão liberado pelos servidores e 
equipamentos do Centro de Dados e direcioná-lo para a área onde 
se encontra o ar condicionado. Como, naturalmente, o ar quente 

tende a subir, ele é capturado pelo vazio no teto e, de lá, vai para o 

, . > ■ 

ar condicionado, sem se misturar com o ar frio. 

• Benefícios do Corredor Quente: garante que o ar frio não seja 
comprometido pelo escapamento do ar quente è também 
garante que o ar quente chegue ao ar condicionado, fazendo 
com que este aumente sua capacidade de resfriamento, o que 
aumenta, ainda, a eficiência energética do centro de dados. 



Referência da ima g em aq ui. 

II. Contenção do Corredor Frio (ou Cold Aisle , em inglês): focado 
em criar um fluxo de ar frio nas passagens dos corredores e nas 
divisórias ao longo do teto òu-'chão. Esta implementação previne 
que o ar frio do ar condiçjonado saia para o exterior, eliminando 
também qualquer ponto quente que há dentro do corredor. 

• Benefícios do Corredor Frio: garante a utilização efetiva dos 15% 
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da parte de cima dos racks, que, geralmente, são deixados em 
aberto/vazios. Com esse tipo de implementação de refrigeração, 
consegue-se utilizar todo o potencial de um rack, reduzindo o custo 
por metro quadrado do centro de dadós. 



Referência da ima g em aq ui. 
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1.3. Centro de Dados e Segurança ; 

Como falamos anteriormente, o Centro de Dados armazena e- 
protege todos os equipamentos e servidores-que sustentam uma 
• prganização. Estes equipamentos e servidores, por sua vez, são 
responsáveis por armazenar o bem mais precioso das 
organizações: seus dados. Assim, toda segurança se faz necessária: 
não somente a virtual, através de antivírus e firewalls - que serão 
discutidosmo capítulo 15, mas também a segurança física desse 
Centro dê Dados. 

1.3.1. Segurança Física 

t ~ ^ 1 ' 

A segurança física de um centro . de dados tem como 
responsabilidade garantir a segurança dos equipamentos e 
prevenir qualquer tipo de acidente aos componentes físicos citados 
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anteriormente. Para isso, devem ser instaladas câmeras de 
segurança, com acesso somente permitjdo a pessoas autorizadas, 
que registre histórico de entrada e saída e agentes de .segurança. 

Além dessas medidas de segurança, medidas reativas, como 

, . > ■ 

sistemas químicos para prevenção de incêndio e destruição dos 
aparelhos, são recomendadas. Todo o cuidado, físico e virtual, é 
pouco perto do prejuízo financeiro que a perda de equipamentos 
pode trazer para uma organização. Por isso, todo o planejamento 
de um plano de segurança e prevenção é altamente recomendado 

em ambientes de centro de dados. 

■ ■ * * 

Seguindo a linha de proteção dos equipamentos, vamos falar, em 
nosso próximo tópico, sobre Proteção de Dados, englobando a 
Recuperação de Desastres (RD), ou Disaster Recovery (DR), em 
inglês, e estratégias de backup e arquivamento. Caso queira, 
aprender mais sobre segurança em um centro de dados, visite essa 
página da VMware. 

Sugestões de livros: ; 

O Pro j eto Fênix, de Gene Kim, Kevin Behr e George Spafford, da 
Editora Alta Books; ' - . : 

Seg urança no Centro de Dados, em inglês, da Amazon. 
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Como mencionamos no capítulo anterior, proteger fisicamente os 
equipamentos é muito importante para que não haja nenhum 
tempo perdido na execução e funcionamento das atividades. Além 
disso, proteger os dados que estão contidos nesses equipamentos 

é igualmente importante. Na indústria, vemos que as empresas 

. > ■ 

usam estratégias de proteção de dados para prevenir que arquivos 
sejam deletados erroneamente, que dados sejam corrompidos, que 
aplicações sejam afetadas e casó haja algum tipo dè desastre 
natural (como enchentes, furacão, terremoto, entre outros). 

Há duas estratégias que as empresas podem utilizar para proteger 
esses dados: 1) através da estratégia de backup, e 2)' 
estabelecendo um centro de dados que será acionado caso haja 
falhas no centro de dados principal, também chamado de centro 
de dados de recuperação de desastres (ou Disaster Recovery, DR, 
em inglês). . ■ . 

Atualmente, as empresas se utilizam mais dos backups do que da 
implementação de um centro de dados secundário, já que 
estabelecer um centro de dados secundário significa duplicar toda a 
infraestrutura. O que se tem visto são empresas usando 
provedores de nuvens públicas como solução para DR. 

2.1. Backup 

O backup é uma cópia dos dados principais, que pode ser 
armazenada em fitas (mais baratos, mas menos performáticos), 
discos (permitindo o acesso mais rápido e confiável), ou nuvem 
pública (mais seguro, porém mais caro do que os métodos 
tradicionais de fita e disco). O objetivo do backup é a recuperação 
dos dados caso eles sejam perdidos ou corrompidos. 

^ 11 

Ao desenhar uma estratégia de backup, o ideal é que a empresa 
tenha definido: 

• Janela de backup - ■ . > 







• Tempo de retenção 

• Arquivamento ... • 

• Tempo para restauração (também conhecido como RTO - . 
RecoveryTime Objective,e m inglês) 

o Para definir o RTO, a empresa precisa se perguntar: quanto 

, . > ■ 

tempo estou disposto a deixar minha aplicação indisponível 
sem causar impacto nos negócios? 

• Tolerância à perda de dados (também conhecido cômo RPO - 
Recovery Point Objective, em inglês) 

o para definir o RPO, a empresa precisa se perguntar: qual 
quantidade de dados pode ser perdida sem causar impacto 
negativo no negócio? O RPO também é medido em tempo, 
desde a falha ocorrida no sistema, até a restauração do 
último backup feito 





Último momento em 
que os dados estavam 
disponíveis 



Desastre 

acontece 


tempo ■ 



RPO 

Quanto tempo 
atrás? 


-- RTO 

Quanto tempo 
para recuperar? 


Referência da ima g em aq ui. Adaptação: Mariana Carvalho. 


2.2. Estratégia de Recuperação de Desastres 

Implementar, um plano de Recuperação de Desastres está muitas 
vezes dentro da Estratégia de Continuidade de Negócios de uma 
organização. Por Estratégia de Continuidade de Negócios entende- 
se, segundo a Norma BS 25999-2 que esta é a "abordagem de uma 
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organização que garanta a sua recuperação e continuidade ao se 
defrontar com um desastre, ou oytro incidente maior ou 
interrupção de negócios". A Estratégia de Recuperação t de Desastres 
visa, portanto, a garantir que o negócio não seja interrompido no 

que diz respeito à área de Tecnologia da Informação (II), cuidando 

, . > 

do centro de dados, servidores, laptops, banco de dados, 
aplicações, entre outros. 

• • 5 * 

Os principais objetivos de uma Estratégia de Recuperação de 
Desastres são: 

• Reduzir riscos caso algum desastre aconteça 

• Diminuir impacto nas operações, que, por sua vez, impacta no 
negócio e faturamento 

• Prosseguir com as operações em caso de desastre 

• Estar em conformidade com leis de diferentes setores 

* *í . * 

• * 

Uma estratégia de Recuperação de Desastres deve ser atualizada 
de tempo em tempo para que todos os componentes estejam 
funcionando propriamente, estejam em conformidade com 
diversas leis e normas e continuem alinhados com os objetivos de 
negócios da empresa como um todo. 
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Atualmente, existem vários tipos de software no mercado, e cada 
um deles possui diversas finalidades. Ne.ste artigo, vamos conhecer 
um pouco sobre software livres e software proprietários. Entender 
as diferenças entre eles é importante, pois, no seu dia a dia, na 

área de infra, você vai se deparar com vários* deles, desde sistemas 

• , . ^ ■ 

operacionais até aplicações que você irá dar suporte. Por isso, é 
importante conhecer as formas de licenciamento e uso de cada 
uma delas. ‘ 

Software livre: Segundo a GNU. "Software Livre" é uma questão de 
liberdade, não de preço. Para entender o conceito, você deve 
pensar em liberdade no sentido de "liberdade de expressão", não ’• 
de "gratuidade". Com o software livre, você tem a liberdade de 
acessar o código-fonte, modificá-lo e disponibilizá-lo para outros 
usuários. Para a GNU, o conceito de liberdade tem como base os 
Seguintes pontos: . ■ A, 

• 

1. A liberdade de executar o programa como você desejar, para 
qualquer propósito (liberdade 0). 

2. A liberdade de estudar como o programa funciona e adaptádò 
às suas necessidades (liberdade 1). Para tanto, acesso ao 
código-fonte é um pré-requisito. 

3. A liberdade de redistribuir cópias de modo que você possa 

ajudar ao próximo (liberdade 2). . ■ 

4. A liberdade de distribuir cópias de suas versões modificadas a 
outros (liberdade 3). Desta forma, você pode dar a toda a 
comunidade a chance de se beneficiar de suas mudanças. Para 
tanto, acesso ao código-fonte é um pré-requisito. 

Assim, o software livre é aquele cujo usuário possui liberdade para 
alterar e executar o programa como ele bem quiser; a pessoa é livre 
para usá-lo em qualquer tipo „de situação. O GNU Linux, o Libre 
Office, o Gimp, o Mozilla Firefox, entre outros, são exemplos de 

,«• V •' . ■ 

software livres. 
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Software proprietário: O Closed Source ou Software Proprietário 
diz respeito a qualquer software que tenn direitos exclusivos para a 
pessoa ou empresa que o produziu. Para que se possa ter acesso 
ou redistribuir, é necessário pedir permissão para o criador ou 

pagar por isso, sendo necessário comprar uma licença. Alguns 

. > * 

exemplos de software proprietários são: Windows, Mac OS, iOS, 
Adobe Photoshop, entre outros. 

• • $ * 

Se você quer aprender mais sobre open source, dé uma olhada nas 
dicas abaixo: 

Livros e arti g os sobre open source. do Open Source Initiative; 

Guia para iniciantes em desenvolvimento de software de códi go 

aberto, da Linux Foundation: 

* *< • 

Curso de noções básicas de licenciamento de códi g o aberto para 
pessoas desenvolvedoras de software, da Linux Foundation; 

- 

O pen Source no Brasil, da Editora 0'Reilly. ; 




















APLICATIVOS 
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Com a era da Transformação Digital, as aplicações se tornaram 
parte essencial de qualquer negócio., seja * ele um pequeno 
restaurante local, ou uma organização global. Atualmejite, a coleta, . 
armazenamento e análise dos dados tornaram-se processos 

fundamentais para geração de renda nas empresas. As empresas, 

. > ■ 

então, passaram a investir em aplicações que facilitem essa coleta e 
gerenciamento dos dados, sejam eles de seus funcionários ou 
clientes, como também de suas vendas e balançosfinancèiros. 

As aplicações são, portanto, um programa ou conjunto de 
programas, que permite que o usuário final execute certas funções. 
Exemplos de aplicações que você utiliza: Microsoft Office, como ' 
Word e PowerPoint, Google Chrome, Skype, entre outros. Grande 
corporações, por exemplo, utilizam aplicações como ERP (Enterprise 
Resource Planning, em inglês), ou CRM (Customer Relationship 
Management, em inglês). Exemplos de aplicações corporativas sãoi, 
SalesForce (para o- time de vendas), Workday (para o RH), EPIC 
(aplicação que muitos hospitais e clínicas médicas usam para 
armazenar dados de pacientes). 

- li ■ t - 

, ■ * ■ *. 

Atualmente, existem dois tipos de arquitetura (ou personalidade, 
como gosto de chamar) de uma aplicação: a monolítica, a mais 
conhecida e mais tradicional; e a arquitetura de microsserviços: : 

• Aplicações Monolíticas geralmente têm diversas camadas 
sobrepostas com responsabilidades distintas, ou seja, a 
aplicação possui uma interface para o usuário interagir e 
também possui as instruções de acessos aos dados em um 
único sistema. Quando é necessário alterar essa aplicação, 
mesmo que seja em um componente específico, todo o sistema 
precisa ser compilado e atualizado em produção. 

• A Arquitetura de Microsserviços é utilizada para separar 

conjuntos de serviços com regras específicas, o que faz com que 

.«• 

essas arquiteturas de soluções sejam flexíveis. 
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Referência da ima g em aq ui. Adaptação: Mariana Carvalho. 


A atualização desse modelo é mais prática que a monolítica, pois os 
microsserviços são independentes, o que facilita a sua manutenção.' 
Aplicações são desenvolvidas c<5m base em diversas linguagens de 
programação, logo abaixo estão lisfados alguns exemplos das mais 
•usadas atualmente: . • • . ; 


• Front-end: HTML (linguagem de marcação), CSS (linguagem de 
estilo), React, Node.js, Angular, JavaScript, entre outras; 

• Back-end; C#, java, PHP, Ruby, entre outras. 

Se você quer aprender mais sobre aplicações e aplicativos, dê uma 
olhada nas dicas abaixo: - 

* ç • 

Sugestão de livro 

Microsserviços prontos para producãb, de Susan J. Fowler, da 
Editora 0'Reilly. . 

‘' ' • ** 

Sugestão de curso: 

Introdução aos microsserviç os. da Red Hat. 
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Sugestões de certificações 

Arquiteto de Aplicações, da SalesForce;, 

A plicação para Web, da Microsoft. 

. > 
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Béatriz.Oliveira. 
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Os Sistemas Operacionais (SO), estão presentes em nosso dia a dia 
de uma maneira muito frequente, cojno, por exemplo, o seu 
notebook ou desktop, que possuem , um SO rodando. Os mais 
comuns atualmente são: o GNU/Linúx, o Mac OS e o Microsoft 
Windows. Geralmente, eles já vêm instalados, porém é possível 
substituí-los ou somente garantir que estejam sempre atualizados. 

Os Sistemas Operacionais têm como Objetivo gerenciar o's recursos 
do sistema, por exemplo: 

• Possuir uma interface gráfica ou um terminal para o usuário 
acessar a máquina; 

• Gerenciar a comunicação com o hardware e outros dispositivos 
periféricos; 

• Gerenciar o compartilhamento de recursos, como memória, 

disco e CPU; . ■ ^ 

• Criar o sistema de arquivos; 

• Outros. 

No livro, Sistemas Operacionais: Pro j eto e Implementação, 

Tanembaum e Woodhull (2008, p. 24) explicam que ."o conceito do 
sistema operacional como fornecendo principalmente uma 
interface conveniente para seus usuários é uma visão top-down (;de 
• cima para baixo). Uma visão alternativa, bottom-up (de ba-ixp para 
cima), sustenta que o sistema operacional existe para gerenciar 
todas as partes de um sistema complexo". 

Tipos de Sistema Operacional 

Trabalhando na área de infra, você vai ter muito contato com vários 
sistemas operacionais, pois cada um é escolhido de acordo com a 
demanda e necessidade do- projeto. Dessa forma, é importante 
conhecer os mais utilizados. Segue abaixo uma lista com uma breve 
descrição dos sistemas operacionais mais usados atualmente. 
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Windows Server: O Microsoft Windows Server é um sistema 
operacional desenvolvido e comercializajdo pela Microsoft, baseado 
na arquitetura NT (New Technology). O Windows Server é uma 
ótima opção para uso do Active Directory ou para subir aplicações 

web em IIS (Internet Information Services), por exemplo. 

, . > ■ 

Linux: O linux foi criado pelo Linus Torvalds, que disponibilizou o 
código fonte do SO com a licença GNU, com o objetivo de' conseguir 
o apoio de outras pessoas desenvolvedoras para evoluir o Linux. 
Seu objetivo não era ganhar dinheiro com isso, mas sim criar um SO 
que pudesse usar no dia a dia. Atualmente, milhares de pessoas ao 
redor do mundo contribuem voluntariamente para o ’■ 
desenvolvimento do-Linux, e isso permite que os usuários criem 
Várias versões a partir do modelo original. É daí que nascem as 

distros. Vamos detalhar a seguir as mais conhecidas atualmente. 

■* 

* 

Sistemas Operacionais derivados do Linux 

Ubuntu: O Ubuntu server é um sistema operativo, baseado no 

- 1 ; - 

Debian. Diferente da versão para desktop, o Ubuntu server não 
instala a interface gráfica, ele é livre, porém, caso você precise, é 
necessário pagar pelo suporte. 

• CentOS: O CentOS é uma distro linux, distribuída pela Red Hat que 
utiliza o código fonte do Red Hat Enterprise Linux (RHEL). Ele 
também utiliza o gerenciador de pacotes RPM, que foi desenvolvido 
pela Red Hat. De modo geral, o CentOS é um sistema operacional 
muito utilizado em servidores e até em mainframes, justamente por 
ser bastante estável. 

Debian: O Debian foi criado em 1993, por lan Murdock e, 

atualmente, várias distros usam o Debian como base. As mais 

- • ■** 

conhecidas são: Ubuntu, Kali Linux e Linux Mint. O Debian é 

,>• v ~ 

conhecido por ser uma distro muito estável, pois cada nova versão 
é feita com um alto nível de qualidade e testes. c 
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Além disso, é importante ressaltar que ela foi a primeira 
distribuição a permitir sua atualização para uma nova versão, sem a 
necessidade de reinstalar todo o sistema, graças a função de 
gerenciamento de pacotes, que rediiz o tempo no processo de 

instalação ou desinstalação de programas. 

. > 

Se você deseja conhecer mais sobre sistemas operacionais, 
acompanhe a lista abaixo: 

Sugestões de cursos: 

Introdução ao Linux, da Linux Foundation; 

Fundamentos do Red Hat Enterprise Linux, da Red Fiat na edX; 

Noções básicas de linux: A interface da linha de comando, da . 
Dartmouth, na edX;- 

Introdução ao Powershell. da Microsoft, na edX; 

' 

• . ’ ' *. 

Windows Server 2016, da Microsoft na edX; 

Implantar , atualizar e mi g rar para o Windows 10, da Microsoft 
• Learn. 

Sugestões de livros: 

Sistemas Operacionais: Pro j eto e Implementação, de Andrew 
Tanenbaum e Aíbert Woodhull, da Editora Bookman. 

Sugestões de certificações: 

^ 1 ■ 

Windows Server. da Microsoft; 

,«• V . ■ 

Linux Essentials, do Linux Professional Institute. 

‘ « * 
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Servidor 

Um servidor, ou host, em inglês, é um hardware que provém algum 
tipo de serviço para outros aparelhos, também chamados de 

clientes. Servidores são um dos componentes de um Centro de 

, . > 

Dados, discutidos no primeiro capítulo deste material. 

Os componentes básicos de um servidor são:- 


• Placa-mãe;- 

• Processador (CPU);- 

• Memória (RAM); 

• Discos;- • 

• Portas para conectividade; 

• Power Supply;- 



T ' V-uu JSSt , 

'' • GPU - componente adicional.^ 


Os servidores que possuem todos os itens anteriores, além dos 
discos para armazenamento e do software de virtualização, tudo no 
mesmo dispositivo, são chamados de servidores hypef 
convergentes. 

O que é Hiper Convergência 

Segundo a empresa VMware, uma das maiores empresas de 
virtualização do mundo, a hiper convergência (ou, em inglês, HG - 
para hyperconverged infrastructure) é a junção física definida por 
software de 4 componentes. São eles: 

1. Discos (ou armazenamento - storage); 

2. Processador (ou compute); 

3. Redes; • 

4.Sistema avançado de gerenciamento e automação. 
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A virtualização acaba por ser um fator essencial quando 
implementamos uma infraestrutura de hiper convergência, pois ela 
é responsável por tornar abstrato ,e unir todos .os recursos 
disponíveis pelo hardware (servidores) e alocar; dinamicamente, as 
aplicações, máquinas virtuais e containers. . 


Um dos maiores benefícios da hiper convergência é a redução do 
número de servidores no centro dê dados (ou, footprint feduction - 
em inglês), o que contribui para a redução de gastos com energia e 
refrigeração. Outro benefício é a. escalabilidade : a maioria dos 
servidores hiper convergentes dão uma incrível flexibilidade ao 
cliente, fazendo com que ele comece pequeno, com apenas alguns ' 
servidores, e adicione servidores (e também discos) ao longo de sua 
necessidade e crescimento. O investimento em HCI acomoda 
workloads, aplicações e máquinas virtuais de pequenas até grandes 
empresas e, também por isso, é uma tendência forte na área de>, 
infraestrutura. • ' 

Armazenamento 

Levando em consideração um centro de dados tradicional, cada 
departamento de uma organização possui seus servidores, com 
discos locais conectados diretamente a esses - servidores e dando, 

* assim, o armazenamento para as aplicações que rodam nesses 
servidores específicos. Essa abordagem na qual o armazenamento 
é conectado diretamente a cada servidor traz alguns desafios para 
as empresas, como limitação de armazenamento para cada 
servidor, p que reduz a possibilidade de escalabilidade e traz 
gargalos à leitura e à escrita nos discos. Outro problema com essa 
abordagem é também a ineficiência gerada pelo espaço 
remanescente em outros servidores. Veja a imagem a segoir que 
explica o isolamento de servidores e seus discos dedicados: 






A 




■Discos úe armazenamento 



Referência da ima g em aq ui. Adaptação: Mariana Carvalho. 

*<. * 

Com o avanço tecnológico/a transformação digital das empresas e 
a maior geração, consumo e análise dados, os centros de dados 
passaram a ser expandidos exponencialmehte. Assim, novas 
"maneiras de gerenciar discos de armazenamento se mostraram 
necessárias. 


Com a nova arquitetura focada nos dados, as empresas passaram a 
• criar uma "piscina de recursos" (ou "storage pool"), trazendo mais 
eficiência e escalabilidade aos seus ambientes de TI. 


Nessa arquitetura, é criada a "Storage Area NetWork", em inglês, 
também conhecida como SAN, na qual todos os discos de 
armazenamento estão conectados a diversos servidores. Dessa 
forma, há meJhor utilização e eficiência dos discos de 
armazenamento, menos gargalos e mais flexibilidade- para 
escalonar o ambiente de TL- Veja a imagem a seguir e compare-a 
com a anterior para entender melhor as diferenças: 
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CLIENTES 



Referência da ima g em aq ui. Adaptação: Mariana Carvalho. 


Rara aprender mais sobre servidores, recomendamos as dicas, 
abaixo: ' . «. . 

Sugestão de curso em HCI: 

Curso de Hiper-Conver g ência. gratuito, da Dell Technologies. 

Sugestão de livros em HCI: 

Hv perconver g ed Infrastructure Data Centers: Demvstif ving HCI, por 
.Sam Halabi; . ' . . 

HCI For Dummies, por VMware: 

HCI For Dummies, por HPE e SimpliVity. 

Sugestões de certificações em HCI: 

VxRail A p pliance HCI, certificação em inglês, da Dell Technologies; 


• ■** 

Nutanix Certified Professional, certificação em inglês, da Nutanix; 

.«• >. -■ 

t • * * ■ ., 

Azure Stack HCI Solutions, da Microsoft. . / 
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Ter um conhecimento básico sobre redes é muito importante, pois 
ela é a base de tudo e nunca pode par§r, visto-que é através dela 
que garantimos a comunicação e conectividade de aplicações em 
produção. Entender como o protocolo TCP/IP funciona é um dos 

requisitos imprescindíveis, além de também conhecer outros 

, . > * 

protocolos como HTTP e FTP, por exemplo. 

Saber segmentar redes também é muito importante para garantir 
mais segurança em um ambiente corporativo. É possível fazer isso 
utilizando VLANs e, por isso, vamos detalhar a seguir esses 

conceitos, para que você possa começar a conhecê-los. 

■ ■ • * 

»» 

Modelo OSI 

A Organização Internacional de Padrões (ISO) desenvolveu o 
modelo OSI (Open Systems Interconnection). Esse modela, 
caracteriza e padroniza as funções de comunicação das redes. O 
modelo OSI define uma estrutura de rede para implementar 
protocolos em sete camadas, como mostra a tabela a seguir: 


CAMADA 

PROTOCOLO 

7. APLICAÇÃO ■ 

HTTP, RDP, SMTP, TELNET, 
DNS, FTP, entre outros. 

6. APRESENTAÇÃO 

TLS, SSL, SSH, entre outros 

5. SESSÃO 

NetBIOS, WinSock, API's, 

entre outros 

Ç 4. TRANSPORTE . 

TCP, UDP, entre outros 

3. REDE 

IP, IPsec, NAT, ICMP, 

entre outros. 

2. ENLACE 

Ethernet, IEEE802, 

entre outros. 

1. FÍSICA 

DSL, Modem, Bluetooth, 
USB, Hubs, entre outros. 

Referência da imagem aqui. 

Adaptação: Beatriz Olivèira. 

» V 

1 4 * * 
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Modelo TCP/IP 

O nome TCP/IP é a junção de dois protocolos: TCP (Transmission 
Control Protocol — Protocolo de Controle de Transmissão) e o IP 

(Internet Protocol — Protocolo de Internet). 

, . > * - 

O protocolo TCP/IP foi desenvolvido no Estados Unidos, pelo 
Department of Defense Advanced Research Projects Agency em 
1969, com o objetivo de estabelecer a comunicação entre uma 
grande quantidade de hosts de organizações militares diferentes. O 
objetivo desse projeto era não perder a comunicação, mesmo em 
caso de uma guerra nuclear. Nessa época, o projeto se chamava 
ARPANEt, mas, depois de alguns anos, o projeto passou a ser 
conhecido como Internet. Conheça um pouco mais sobre a história 

da internet nesse material da Faculdade do Porto, de Portugal. 

* ‘í . 

* 'f 

Segundo o Request For Comments (RFC) 1122. a arquitetura TCP/IP 
possui quatro camadas: 


CAMADA 

PROTOCOLO 

4. APLICAÇÃO 
(5 a , 6 a e 7 a camada OSI) 

HTTP, RDP, SMTP, TELNET, 
DNS, FTP, entre outros. 

3. TRANSPORTE 
(4 a camada OSI) 

TCP, UDP, TLS, SSL, SSH, 

entre outros 

2. INTERNET 
(3 a camada OSI) 

IP, MPLS, ICMP, entre . 

outros 

1. ENLACE 

(I a e 2 a camada OSI) 

Ethernet, IEE 802 e Wifi 


Referência da imagem açjui. Adaptação: Beatriz Oliveira. 


4. Aplicação: Essa camada é constituída por vários protocolos que 
permitem o funcionamento de diversos serviços. Ela é utilizada 
pelas aplicações, para enviar è receber informações através da 
rede. Alguns dos protocolos utilizados por essa camada são: HTTP, 
HTTPS, FTP, TELNET e SMTP. 
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3. Transporte: Essa camada é responsável por receber os dados 
que são enviados pela camada de aplicação. Ela também verifica a 
integridade desses dados e, por fim, os divide em pacotes. Depois , 
que isso acontece, esses pacotes são'enviados para a camada de 
Internet. Alguns dos protocolos utilizados por essa camada são: TCP 
e UDP. ' ' - 

2. Internet: Essa camada é responsável pelo endereçamênto, envio 
e recepção dos dados. Nessa fase, os pacotes recebem as 
informações de endereço IP do remetente e do destinatário. Alguns 
dos protocolos utilizados por essa camada são: IP (IPv4, IPv6) e 
ICMP; * 

1. Enlace: Essa camada também é conhecida como física. O papel 
dessa camada é receber e enviar os pacotes pela rede. Alguns dos 
protocolos utilizados nesta camada são: Ethernet, IEE 802 e Wifí. i, 

VLAN 

A implementação de VLANs (Virtual Local Area NetWork) tem comò 
principal finalidade segregar uma rede, para que seja possível 
controlar o tráfego que passa por ela. Nessa rede lógica, é possível- 
agrupar diversos hosts de acordo com alguns critérios, como, por 
* exemplo, por tipo de tráfego ou por grupo de usuários ou .funções. 
Pode-se configurar VLANs utilizando um ativo chamado de switch. 
Vamos falar um pouco mais sobre ele no tópico a seguir. 

Switch ; 

O switch (em português, comutador) é um equipamento que tem 
como principal função fazer a ligação de equipamentos-como 
servidores ou workstations, por exemplo. Ele é utilizado para 
encaminhar pacotes entre vários nós. 







Conhecer as características de comutadores .layer 2 ou layer 3 é 
importante, pois escolhê-los dependerá do projeto que você irá 
fazer. De forma bem sucinta, o Switch Layer 2 usa o.mac address 
incluído no pacote de dados para fazer seu envio, pois ele não 

consegue enxergar os endereços IPs. Já o Switch Layer 3 consegue 

. > * 

utilizar o endereço IP para enviar as informações. 

Firewall s ' 

O firewall é um ativo de rede muito importante, já que através dele 
é possível controlar e filtrar o tráfego de pacotes entre a rede local 
e a internet. Existem alguns tipos de firewall atualmente no' 
mercado, são eles: • 

• Filtro de pacotes: Esse tipo de firewall analisa os pacotes de 

■ '• entrada e saída para controlar o acesso a rede. ^ 

• Inspeção de estados: Esse tipo de firewall analisa os 
cabeçalhos e o estado dos pacotes a fim de garantir que nada 
que for autorizado passe por ali. 

• Proxy de aplicação: Esse tipo de firewall protege a rede, filtra 

as mensagens, mascara seu IP e limita os tipos de tráfego da 
rede. . 

* Se você deseja conhecer mais sobre redes através de,-liyros e 
cursos/acompanhe a lista a seguir: 

Sugestões de livros: 

* ç • 

Redes de computadores, de Andrew Tanenbaum e David J. 
Wetherall, da Editora Prentice Hall Brasil; 

Avaliação de se g urança de -redes, de Chris McNab, da Editora: 
0'Reilly. 













Sugestões de cursos: 

Curso Forti g ate Essentials, da Fortigate;, 

Introdução a ferramentas de rede open source. da Linux 

• > 

Foundation; 

Introdução ao QNÂPi Automação de redes completa: da Linux 
Foundation; 

Cursos de Switchin g e Fiber Channel. da Brocade. 

Sugestão de certificações: 

CCNA Routin e e Switchin g. da Cisco; 

•* * 

Certificações variadas, da Fortigate. 
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Primeiramente, precisamos entender como era o mundo sem a 
virtualização. ... • 

- t , 

. • ■ w 

O mundo antes da virtualização era composto por servidores 
executando, tradicionalmente, apenas um aplicativo ou banco de 
dados em um único servidor, com apenas um sistema operacional. 
A cada novo aplicativo ou novo serviço que a área de TI 
necessitasse, um novo servidor téria que ser instalado, criando, 
assim, sistemas e servidores isolados, com sistemas operacionais 
próprios. Esses servidores seriam, portanto, pouco eficientes, 
requerendo maior espaço para serem armazenados e, 
consequentemente/elevando o consumo de energia e dificuldade’ 
de gerenciamento. • 

A virtualização, por sua vez, faz com que seja possível rodar as 
aplicações em uma menor quantidade de servidores. Se antes, 
precisávamos provisionar servidores específicos para aplicações 
específicas (sem possibilidade de escalonamento e com recursos 
limitados), com a virtualização podem ser criados ambientes mais 

- 1 ; 

ágeis, eficientes, dé menor risco e com maior facilidade dè 
gerenciamento. Na virtualização, cada aplicação e seu sistema 
operacional rodam em uma máquina virtual, ou seja, o sistema 
operacional e os recursos físicos do hardware/como CPU, memória 
• RAM e discos de armazenamento, tornam-se abstratos e 
provisionados para as máquinas virtuais. 

Na imagem a seguir, conseguimos ver exatamente como a 
eficiência de rodar máquinas virtuais se compara a máquinas físicas 
(em servidores físicos). O servidor ESX faz com que os recursos 
(CPU, memória, NICs e discos) sejam abstratos e provisionados para 
cada uma das máquinas virtuais, que possuem diferentes Sistemas 
Operacionais e suportam diferentes aplicações. 







Aplicação 


Sistema 

Operacional 


Aplicação 


Sistema 

Operacional 



Referência da imagem_aç|ui. Adaptação: Mariana Carvalho. 


Alguns dos benefícios da virtualização: 

• Redução de custos com espaços físicos;* 

• Redução de custos de servidores físicos; 

• Provisionamento ágil de novas aplicações e servidores; 

• Agilidade em manutenções programadas. 

l M - 

. ■ *. 

A virtualização pode acontecer em diversas camadas: servidores, 
redes, desktops, e aplicações: 


• Virtualização de servidores: Através da virtualização de 
servidores, é possível criar várias máquinas virtuais ‘ (VMs) 
distintas dentro de um servidor. Essas VMs compartilham os 
mesmos rècursos, entretanto uma não interfere no 
funcionamento da outra. Cada máquina virtual possui sua 
própria capacidade de armazenamento, memória e recursos de 
rede, por exemplo. É possível gerenciar e criar as máquinas 
virtuais através de ferramentas de virtualização, como o Hyper- 

V, VMware ESX, e o VMware Workstation Player. 

** 1 ■ ' • ** 

» • , 

• Virtualização de redes: A virtualização de rede virtualiza os 

recursos de rede tradicionalmente entregues èm hardware para 
software. • . - ♦ 
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A virtualização de rede pode combinar várias redes físicas com uma 
rede virtual baseada em software ou pgde dividir uma rede física 
em redes virtuais independentes e separadas. Um .exemplo de . 
solução que virtualiza redes é o produto NSX, da VMware. 

, . > ■ 

• Virtualização de desktops: A virtualização de desktops é muito 

similar à virtualização de servidores, em que é possível executar 
diversos sistemas operacionais em um host Para' hospedar 
desktops virtuais, geralmente se-utiliza uma VDI (Virtual Desktop 
. Infrastructure) ou um RDS (Remote Desktop Services). 

• Virtualização de aplicações: Nesse tipo de virtualização, é ' 
possível utilizar aplicações remotamente, sem a necessidade de 
instalar a aplicação na máquina que o usuário está usando. 
Antigamente, o acesso a essas aplicações era feito apenas por 

-í VPN ou LAN, entretanto, hoje em dia, é possível acessá-las, 
através da internet de forma segura. 

Em um ambiente virtual, movimentar máquinas virtuais de um 
servidor para outro, ou até mesmo mudar os discos que os dados 
estão armazenados, traz muitos benefícios para a equipe de TI, 
como, por exemplo: agilidade, segu.rança, redução de riscos e- 
também em casos de manutenções programadas em servidores 
* específicos. A movimentação de máquinas virtuais pode ser feita de 
duas maneiras: 

• Live Migration, ou migração ao vivo, na qual a máquina virtual 
está ligada *e operante; sem que seja necessário parar 
operações. 

• Cold migration, na qual a máquina virtual está desligada 
(completamente desligada)- e suspensa (ligada, mas não 
operante). 








Em qualquer migração de máquinas virtuais, é necessário levar em 
consideração todos os requisitos ao movimentá-las, tendo a certeza 
de que há compatibilidade de discos, CPU, memória, entre outros. 

Mais 'informações sobre migração de máquinas virtuais, em 
Português, clique aq ui. Mais informações sobre migração de 
máquinas virtuais, em Inglês, clique aq ui. 

• • 3 * 

Para aprender os conceitos fundamentais de virtualização, 
recomendamos estes sites, em inglês: 

• Fundamentos do Centro de Dados, da VMware; 

• Fundamentos da Nuvem VMware. da VMware; 

; • Visão Geral Virtualização e Infraestrutura. da Red Fiat. 













CONTAI NERS 












ESCRITO POR 
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Containers 

A "containerização" é um método usado no processo de , 
implantação de aplicações altamente'distribuídas. Nesse modelo, 

várias soluções isoladas são executadas em um host, 

. > ■ 

compartilhando o mesmo kernel do sistema operacional, diferente 

das VMs, as quais executam um SO completo. 

• • $ * 

Containers e máquinas virtuais têm benefícios semelhantes de 
isolamento e alocação de recursos, porém funcionam de maneira 
diferente porque os containers virtualizam o sistema operacional 
ao invés : do hardware. Vários containers podem ser executados em ’ 
VMs e podem compartilhar o kernel do SO com outros containers, 
cada um executando como processos isolados. Os containers 
ocupam menos espaço que as VMs, conseguem lidar com mais 
aplicativos e requerem menos VMs e sistemas operacionais. Veja as, 
diferenças entre as duas arquiteturas na imagem a seguir: 





SISTEMA 
OPERACIONAL 
DA VM 


BINS/LIBS 

SISTEMA 
OPERACIONAL 
DA VM 


VIRTUALIZADOR 

L_ 4 


SISTEMA OPERACIONAL DO 
_ SERVIDOR _ 

SERVIDOR 



DOCKER ENGINE 

SISTEMA OPERACIONAL DO 
_ SERVIDOR _ 

SERVIDOR 


Referência da imagem aguL Adaptação: Beatriz Oliveira. 



Docker 


O docker é uma ferramenta open soufce, que serve para fazer a 
criação de containers. No docker, a virtualização funciona diferente 
da virtualização tradicional, pois, nele, os recursos funcionam 
isoladamente. ‘ / 
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Isso acontece porque os containers não têm visão do servidor 
completo, garantindo maior facilidade pa hora de criar e manter 
ambientes, além de tornar o processo de disponibilização de 
aplicações menos oneroso. 

No docker, é possível criar imagens a partir de um dockerfile. O 
dockerfile é um arquivo de texto que contém todos os comandos e 
passos para montar uma imagem. As imagens nada mais são que 
pacotes executáveis com todos os artefatos necessários para 
executar uma aplicação ou parte dela, o que inclui bibliotecas, 
códigos, arquivos de configuração e variáveis de ambiente, por 
exemplo. ' „■ 

Ferramentas de orquestração de containers 

As ferramentas de orquestração são aplicações que servem para, . 
facilitar o gerenciamento de vários containers. Por meio delas, você 
consegue dizer quantas réplicas^precisa utilizar, e também é 
possível gerenciar os recursos,que você precisa alocar para que sua 
aplicação funcione bem. Além disso, é no orquestrador que você 
também aponta a imagem da aplicação que deseja subir. Depois 
disso, o orquestrador executa a sua aplicação e, caso alguns dos- 
nodes do seu cluster venham a falhar, ’ ele mesmo faz: o 
‘ autogerenciamento de recuperação e relocação dos podseníre os 
nodes disponíveis, fazendo com que você tenha menos 
degradações ou até mesmo indisponibilidades na sua aplicação. 

Atualmente, existem várias ferramentas de. orquestração e 
gerenciamento de containers. As mais conhecidas e utilizadas no 
mercado são: • . • 

• Docker Swarnrí ' - 

• Kubernetes 

• Openshift 

• Cattle (Rancher) ' . ' v ■ 







Se você deseja conhecer mais sobre docker,. containers e alguns 
orquestradores através de livros e cursos, acompanhe a lista a 
seguir: ’ % , , 

Sugestões de cursos: 

, . > ■ 

Curso sobre os benefícios dos containers g ratuitos, da VMware; 

• • 5 * 

Curso de introdução ao Kubernetes, da Linux Foundation; 

Visão e eral da implantação de aplicações em containers , da Red 
Hat. ' 

Sugestões de livros: 

Primeiros Passos com Docker, de Karl Matthias e Sean P. Kane, da. 
Editora: 0'Reilly e Novatec no Brasil; 

Kubernetes Básico, de Brendan Burns, Joe Beda e Kelsey Hightower, 

- 1 ; ■ t - 

da Editora: 0'Reilly e Novatec no Brasil; ; 

Usando Docker, de Adrian Mouat, Editora: 0'Reilly e Novatec no- 
Brasil; • ’ . . ; 

Docker para desenvolvedores, de Rafael Gomes. 

Sugestões de certificações: 

> ç • . 

■ • » * » 

Certificação g ratuita de Rancher, da Rancher Academy; 

Certified Kubernetes Administrator ( CKA ), da Linux Foundation. 
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Antes de entrarmos no tópíco sobre Banco de Dados, precisamos 
entender quais são os tipos de dados .que existem. Caso você já 
tenha conhecimento sobre os diferentes tipos de dados e sua 
análise para geração de informação e inteligência, fique à vontade 

para pular para o próximo capítulo 11.- 

, . > * 

Atualmente, os dados são gerados e transformados em informação, 
que, por sua vez, são transformados em conhecimento e 
inteligência. Transformar dados em inteligência é o núcleo da 
Transformação Digital que é responsável por trazer muito valor às 
organizações. 

m * * * 

De acordo com o Wikipedia. o surgimento da Pirâmide DIKW (Data - 
Information - Knowledge - Wisdom, em inglês, ou Dados - Informação 
- Conhecimento - Inteligência) teve seus primórdios em em 1955. 
quando Kenneth Boulding apresentou uma variação da mesma, 
hierarquia conhecida como "Sinais, Mensagens, Informação e 
Conhecimento". Mas também referem-se a Nicholas L. Henry, 
professor americano que publicou, em 1974, um artigo 

- 1 ; 

diferenciando dados, informações e conhecimento, e explicou ò 
conceito de Gerenciamento de Conhecimento em um artigo de 


jornal 


À 



. * * 

Referência da imagem agui. Adaptação: Mariana Carvalho 
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Os dados podem ser classificados em quatro categorias: 

• Estruturados: dados que possuem um formato .definido, uma 
estrutura - por exemplo salvos em uma planilha com linhas e 
colunas (tabela). 

, . > ■ - 

p Exemplo: banco de dados (Oracle, SAP, SQL) 

• Semi-estruturados: dados que estão agrupados mas não 
necessariamente seguem a estrutura de um banco'de dados 
relacional como os citados acima, podendo conter tags e 
marcações, e criando relações com registros e hierarquias 
dentro do banco de dados. 

o Exemplo: arquivos XML 

• Quasi-estruturados: dados textuais com formatos irregulares, 
os quais podem ser formatados com ferramentas de software, 
dependendo de tempo e do esforço. 

o Exemplos: clickstream, ou clickpath, que contém,, 
informações sobre as páginas (e ordem das páginas) 
visitadas pelo usuário (informações incluem: páginas 
visitadas, tempo em cada página, entrada e saída do site) 

• Dados não estruturados: dados que não possuem um modelo 

de dado e não estão organizados em nenhum formato 
específico. . -• 

o Exemplos: imagens, vídeos, PDF, apresentações e e-mails 

Assim, cada tipo de dado deve ser armazenado de uma forma para 
que não perca suas características naturais. 

De acordo com um arti g o recente da revista Forbes, 90% dos 
dados atuais são considerados não-estruturados (e esse tipo de 
dado vem crescendo 65% a cada ano!). Pensando em nosso dia a 
dia (sem contar os milhões de dados gerados por empresas e 
consumidores a cada segundo),- imagine que todo o conteúdo que 
criamos em nosso Twitter, Facebook, Instagram (cada story que 
você compartilha e"fica salvo na sua pasta de "Arquivo" é um dado 
não-estruturado que deve ser armazenado em algum lugar e, por 
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fim, recuperado a cada vez que você o compartilha), deve ser 
armazenado com segurança em algum lq,gar. 

- i 

Essa é a importância de se estabelecer uma infraestrutura robusta 

que seja capaz de trazer performance, agilidade, escalabilidade e 

. > ■ 

também a possibilidade de analisar esses dados e transformá-los 
em informações, gerando valor ao negócio. 

Sugestões de livros: 

Inteli g ência Competitiva em Tempos de Bi g Data, de Elisabeth 
Gomes e Fabiane Braga; 

Think Stats , de Allen B, Downe v, da Editora 0'Reilly. 

Sugestão de certificação: 

VMware Certified Associate Di g ital Transformation, da VMware. 
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Um banco de dados é um conjunto de informações juntamente 
agregadas, estruturadas ou não, guardadas em um computador. O 
objetivo principal de um banco de dados é 4 facilitar o 
armazenamento, modificação, gerenciamento e organização de 
dados de uma organização. 

. > ■ 

Segundo definição da Oracle, uma das maiores empresas que 
oferece soluções de banco de dados, este é comumente tontrolado 
por um DBMS (database management System, em inglês, ou DBMS). 
Os dados e o DBMS, juntamente com as aplicações que se 
alimentam desse banco de dados, são considerados o sistema de 
banco de dados. 

Organizações podem implementar diferentes tipos de banco de 
dados. Cada um deles oferece benefícios e vantagens dependendo 
dos objetivos nos quais as organizações querem se utilizar dos, 
dados (e assim, transformá-los em informação e inteligência, 
através de análise). 

- 

11.1 Tipos de Banco de Dados ; 

Os tipos de bancos de dados podem ser encontrados aqui: 

• Banco de dados relacionais (SQL é a linguagem usada para 
• L . operar o banco de dado relacional - ou Structured .Query 

Language, em inglês): é o tipo de banco de dados mais 
conhecido, com colunas e linhas. Com o banco de dados 
relacional, há muita facilidade em organizar e acessar dados 
estruturados (explicados ali em cima) 

• Banco de dados NoSQL: é um banco de dados não-relacional, 
que permite que os dados não estruturados e semiestruturados 
(mencionados anteriormente), possam ser armazenados e 
manipulados, usando valores-chave dinâmicos (em contraste 
com um banco de dados relacional, que usa linhas e colunas 
fixas. Como comentamos ali em cima, nos últimos anos, vem 
acontecendo um crescimento exponencial desses dados e, con- 
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sequentemente, a demanda por banco de dados NoSQL cresce na 
mesma medida ... • 

• Banco de dados orientados a objetos (BDOOs): sua 
representação se dá naforma de objetos, utilizando a estrutura 
de dados denominada "a orientação a objetos" (você 
provavelmente já ouviu esse conceito caso tenha estudado 
"Orientação a Objetos", que é parte do aprendizado de 
linguagens de programação) 

• Bancos de dados distribuídos: aqui, o banco de dados está 
armazenado em diferentes locais, seja fisicamente ou em 
diferentes redes 

• Data warehouse: é um repositório de dados. Data warehouses ’ 
são famosas pela sua facilidade em disponibilizar os dados para 
análise rápida 

• Bancos de dados OLTP (ou em inglês, Online Transactional 
'■ Processing): um banco de dados analítico projetado para um,, 

grande número de transações realizados por vários usuários ao 
mesmo tempo. Imagine que quando você acessa o site das 
Lojas Americanas na sexta-feira de Black Friday e outros 
usuários também o acêssam ao mesmo tempo, as informações 
que aparecem na tela (como o preço, nome e descrição do 
produto) estão em um banco de dados OLTP 

‘Outro termo relacionado a banco de dados que você j.rá ouvir 
bastante ao trabalhar com infraestrutura é o MySQL. MySQL é um 
sistema de gerenciamento de banco de dados de código aberto (em 
inglês, open source), que permite o gerenciamento de banco de 
dados relacionais, explicado acima. Como foi mencionado 
anteriormente, a Oracle é uma das empresas que oferecem 
soluções de banco de dados (Microsoft,-SAP e outras também 
oferecem) e esse produtos são pagos. O MySQL é totalmente 
gratuito. ■ 







Sugestões de cursos: 

Mon g oDB Universit v: 

Curso de Mon g oDB básico: 

. > ■ 

Introdução a SQL Server, da Microsoft: 

• • $ * 

Cursos g ratuitos Banco de Dados, em português e inglês, na Udemy 
e parceiros. 

Sugestões de livros: 

A prendendo SQ L, da Editora 0'Reilly; 

Database Administration: The Complete Guide to Practices and 
Procedures, de Craig S. Mullins. 

Sugestões de certificações: 

' 

. • 

Administração de Banco de Dados , da Microsoft, em inglês; 

Pro g rama de Certificação, da Oracle; 

Certificações, da SAP. 
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A computação em nuvem.' {cloud computing, . em inglês) é um 
conceito na área de tecnologia que diz respeito à disponibilização 
de recursos computacionais e serviços através da internet. Por isso, 
todos os serviços que ficam hospedados na nuvenri podem ser 

acessados remotamente a qualquer hora e de qualquer lugar. 

, . > ■ 

A cloud computing vem transformando a maneira como as 
empresas da área de TI constroem as arquiteturas de suas 
soluções. Algumas estão migrando todos os seus serviços para a 
nuvem, enquanto outras já nascem "in the cloud", também 
conhecidas como "cloud-native". A escolha do data center ser na 
nuvem, : on-premisses ou nos dois modelos depende de vários, 
fatores, como custos, atos regulatórios, modelo do negócio, entre 
.outros. • 

Alguns dos principais benefícios da cõmputaçãò em nuvem 
incluem: . ' v 

A troca de Capex por Opex: Parâ entender melhor esse ponto, 

- n/arnos explorar brevemente dois conceitos, o Capex e o Opex, com 
exemplos de sua aplicação na área de infra. 

O CAPEX é um acrônimo para Capital Expenditure (em português, 
"despesas de capitai") que faz referência ao investimento para 
compra de recursos para as organizações. Assim, a compra de 
servidores físicos é considerada um exemplo de CAPEX. 

O OPEX é um acrônimo para Operational Expenditure (em 
português:, "despesas operacionais") e tem relação com despesas 
operacionais de uma organização.. Um exemplo disso seria a 
contratação de manutenção de servidofes. 

Levando ermconsideração o grande crescimento das empresas e o 
tempo de vida útil', de servidores, é evidente que, em um breve 
espaço de tempo, é necessário fazer melhorias nos servidores ou 
até mesmo Comprar novos, o que causaria mais gastos com CAPEX. 

■ . . • ■ • . ■ 
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O uso da computação em nuvem faz com que as empresas paguem 
apenas pelos recursos computacionais consumidos em um ciclo de 
faturamento mensal, sem ter que se preocupar com a manutenção 
de equipamentos, aluguel de espaço,.entre outros. Para entender 
melhor sobre isso, recomendamos a leitura do artigo que está 
disponível neste link . 

Escalabilidade: As empresas podem aumentar pu diminuir seus 
ambientes operacionais rapidamente para atender às demandas, 
permitindo flexibilidade conforme as necessidades mudam. Ao 
invés de comprar e instalar hardware e todo o ambiente físico, os 
provedp-res de serviços em nuvem gerenciam isso, liberando tempo , 
e recursos das operações de infraestrutura. ' 

Mais velocidade e a agilidade: Em um ambiente de computação 
em nuvem, novos recursos de TI-estão disponíveis sób demanda, o 
que significa que o tempo é menor para disponibilizar recursos'' 
computacionais para aplicações^em produção, por exemplo. , 

■ 'Globalização: A computação em nuvem permite maior facilidade 
para implantar aplicações em várias regiões do mundo com apenas 
alguns cliques e configurações básicas. Isso permite que as 
empresas forneçam maior diversidade de regiões de data center e 
uma melhor experiência para os clientes. 

Atualmente existem algumas opções de implementação que podem 
ser utilizadas pelas empresas: . 

* ç • 

Nuvens .privadas: A nuvem privada é uma arquitetura de data 
center que geralmente tem recursos exclusivos de uma empresa. 
Ela pode ser implantada diretamente pela empresa ou esta pode 
solicitar um serviço de um provedor de data center. Esse modelo é 
recomendado, por exemplo,-para armazenar informações críticas e 
confidenciais. . ■ . .. 








1 ‘ 


Nuvens públicas: Nesse rnôdelo, os serviços são disponibilizados 
em um ambiente virtualizado que pode ser acessado pela internet. 
Geralmente oferecem bastante escalabílidade. Alguns provedores 
de nuvem pública mais conhecidos.são: o Azure (Microsoft), Google 

CloudPlatform (GCP), Amazon Web Services (AWS), entre outros. 

, . > ■ 

Nuvens híbridas: Esse modelo é a junção dos dois modelos citados 
acima (público e privado), na qual empresas possuem o çjata center 
privado (nuvem privada) e também o data center na nuvem pública. 


Um dos pontos positivos ao se utilizar um ambiente na nuvem, é 
que ele pode ser facilmente escalável. Dando um exemplo prático, é , 
possível aumentar a infraestrutura de um e-commerce para receber 
muitos acessos durante uma black friday e, depois que o volume de 
vendas diminuir, é possível liberar os recursos computacionais que 
você não mais utilizará. Em um data centerdo modelo tradicional, é 
possível fazer esse dimensionamento de recursos, porém ele não"’ 
poderia ser feito de maneira^automatizada como acontece na 


nuvem,. 


A computação em nuvem também tornou possível o surgimento de 
novos modelos de serviços que facilitam muito o provisionamento 


de aplicações e recursos computacionais em geral. Vamos detalhar 
alguns desses modelos a seguir: ’ ' 


DATA CENTER 
ON-PREMISES 


COLOCATION 



SISTEMA 

OPERACIONAL 


VIRTUALIZAÇAO 


SERVIDORES 

FÍSICOS 


SISTEMA 

OPERACIONAL 


VIRTUALIZAÇAO 


SERVIDORES 

FÍSICOS 


SISTEMA 

OPERACIONAL 


VIRTUALIZAÇAO 


SERVIDORES 

FÍSICOS 



1 

DADOS 

1 



APLICAÇÃO 




BASE DE 
DADOS 




SISTEMA 

OPERACIONAL 




VIRTUALIZAÇÃO 




SERVIDORES 

FÍSICOS 




REDE E 
STORAGE 



,1 

DATA CENTER 

1 



SISTEMA 

OPERACIONAL 


VIRTUALIZAÇAO 


SERVIDORES 

FÍSICOS 


SISTEMA 

OPERACIONAL 


VIRTUALIZAÇAO 


SERVIDORES 

FÍSICOS 



GERENCIADO PELO CLIENTE 


GERENCIADO PELO PROVEDOR 


Referência da imagem aguL Adaptação: Beatriz Oliveira. 
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PaaS - Plataform as a Service: Neste modelo, é possível ter um 
ambiente de desenvolvimento e implantação em cloud, e o 
gerenciamento do ambiente é feito completamente pelo provedor. 

- t 

. *► • . w . 

Segundo uma definição da Microsoft : "Assim como laaS, PaaS inclui 
infraestrutura - servidores, armazenamento e rede além de 
middleware, ferramentas de desenvolvimento, serviços de BI 
(business intelligence), sistemas de gerenciamento de banco de 
dados e muito mais. PaaS é criado para dar suporte ao ciclo de vida 
do aplicativo Web completo: compilação, teste, implantação, 
gerenciamento e atualização". 

Exemplos de Paas: Heroku, Tsuru, Open Shift Container Plataform-, 
Amazon Elastic Beanstalk, Oracle Cloud PaaS, entre outros. 

SaaS - Software as a Service: Neste modelo, é possível utilizar o 

software por meio da internet. O fornecedor fica responsável por 

* *< 

toda a infra, segurança e disponibilidade da plataforma. 

Exemplos de SaaS: Google -^Drive, Google Analytics, Netflix, 
Salesforce, entre outros. ^ 

- 1; t • 

laaS - Infrastructure as a Service: Já neste modelo, ao invés de a 
empresa precisar adquirir recursos de infra, ela consegue adquirir 
os serviços necessários com servidores virtuais (VMs). Alguns 
fatores são levados em consideração no modelo de cobrança, 
còrno, por exemplo, a quantidade de dados armazenados, 
trafegados ou até mesmo a quantidade de servidores utilizados. 
Exemplos de laaS: Amazon Web Services, Azure, IBM Cloud, Google 
Cloud, entre outros. 

* ç • 

FaaS - Functions as a Service: Por fim, com este modelo, é possível 
criar e executar aplicações sem ter que se preocupar em 
administrar servidores, pois o provedor de serviço em nuvem (AWS, 
• GCP ou AWS) é o responsável por executar pequenos pedaços de 
código e alocá-lo nos recursos disponíveis de acordo com a 
demanda. . - 








O ponto positivo , de utilizar este modelo é a facilidade do 
dimensionamento automático e a alta disponibilidade. A 
arquitetura Serverless é um exemplo de FaaS. 

Exemplos de FaaS: AWS* Lambda, Cloud Functiohs e Azure 
Functions. 

, . ■ 

Se você deseja conhecer mais sobre cloud, acompanhe a lista a 
seguir: - _ '/* 

Sugestões de cursos: 

Cursos g ratuitos de AWS . da Amazon; 

Cursos g ratuitos de Azure. da Microsoft; 

Curso de introdução às tecnolo g ias de infraestrutura em nuvem, da 
Linux Foundation; ‘ 

Curso sobre Visão g eral técnica do Red Fiat OpenStack. da Red Hat. 

. - 9 . 

Sugestões de certificações: 

Fundamentos do Microsoft Azure; 

AWS Certified Cloud Practitioner; *- 

Certificate of Cloud Securitv Knowled ge; 

CCC Cloud Computin g; 

Sugestão de livro: 

The Practice of Cloud System Administration: DevOos and SRE 
Practices for Web Services, dos autores Thomas A. Limoncelli, Strata 
R. Chalup e Christina J. Hogan, da Editora Addison-Wesley 
Professional. " .■•«’■■■ 
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Por muito tempo, aplicações foram construídas de maneira 
centralizada, por isso ainda existem myitos monólitos no mundo 
corporativo, entretanto, ao longo dos últimos anos, a área de . 
tecnologia vem mudando muito, e várias ferramentas e abordagens 

novas vêm aparecendo no mercado, como Containers, Kubernetes, 

, . > ■ 

Microsserviços e Serverless, por exemplo. 

O aparecimentos de diversas ferramentas e s abordagens no 
mercado atual possuem o propósito de auxiliar quem está 
buscando construir arquiteturas mais distribuídas, resilientes e 
tolerante a falhas, porém, como estamos aderindo a tudo isso em 
pouco tempo, é normal que os modelos de falha dessas ’ 
ferramentas e arquiteturas sejam novos para todo mundo. Assim, é 
importante ter ferramentas que nos deem a visão do que acontece 
no ambiente onde elas estão hospedadas. Por esse motivo, 
acredita-se que a observabilidade pode ser uma grande aliada para, 
fazer alcançar a visibilidade da sua arquitetura por completo, 
independente da sua aplicação ser centralizada (front-end, back- 
end e banco) ou distribuída (apis, filas, microsserviços, docker e 
cache), por exemplo. ; 

A observabilidade é um conceito muito importante para quem 
trabalha na área de infra, pois é por meio-dela que é possível 
* identificar problemas através de ferramentas que nos dão-ideia de 
como os serviços das aplicações estão interagindo uns com os 
outros. Isso nos auxilia a entender como toda a arquitetura das 
soluções funciona e, caso algo saia da normalidade, é possível atuar 
para determinar a causa raiz- e corrigir o problema o mais rápido 
possível com base nas informações obtidas através da 
monitoração. . ' ■. . 

É possível utilizar vários dados para identificar esses cenários, como 
eventos de logs, tracing de transações, métricas de uptime, latência 
de resposta da rede, entre outros. 







Pilares da observabiNdade 

Logs: Um log é um registro de atividades que ocorreram em um 
determinado momento. Essa atividade pode ser dos servidores da 

sua aplicação ou uma ação desencadeada por um usuário, por 

. > ■ 

exemplo. 

Existem diversos tipos de logs e, entre eles, temos: Syslog, log de 
servidor e log de transações. " ' 

Métricas: As métricas são agregações de dados extraídos de logs 
que geralmente mostram um total ou percentual de falha de 
funcionalidades da sua aplicação ou servidores, por exemplo. Com 
base em logs, também é possível construir métricas de negócio 
para áreas não operacionais. 

Tracing: É possível ter visão do tracing das aplicações utilizando q, 
APM: "O Application Performance Monitoring resolve o abismo 
entre as métricas e os registros. Os registros e métricas têm mais a 

ver com infraestrutura e componentes, enquanto o APM se 

- 1 ; 

concentra nos aplicativos e permite que profissionais de TI è 
desenvolvedores monitorem a camada da aplicação do stack, 
incluindo a experiência do usuário fina|". 

Source: Monitoramento de aplicativos com o Elasticsearch e Elastic APM 

Existem diversas ferramentas de observabilidade no mercado, por 
isso, listei as que são mais utilizadas na atualidade. 

* ç • 

Gerenciamento e centralização de logs 

• Elastic Stack 

• Splunk 

^ 1 ■ 

• Graylog 









Monitoramento de infraesirutura 

• Grafana . t 

. K « ^ 

• Zabbix 

• Nagios 

. > ■ 

• Prometheus 

Monitoramento de performance de aplicação s ' 

• New Relic 

• Data Dog 

• App Dynamics 

• ElasticAPM 

Se você deseja conhecer mais sobre observabilidade através de 
livros e cursos, recomendamos alguns conteúdos a seguir: 

Sugestões de cursos: 

11 cursos g ratuitos sobre Observabilidade com o ELK, da Elastic; ; 
Fundamentos do Splunk, da Splunk Education; 

Introdução ao Prometheus, do Training.io. ■ 

Sugestão de livro: 

Distributed Systems Observabilit v, de Cindy Sridharan, da Editora 
0’Reilly. ’ 
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Existem algumas disciplinas, frameworks e conjuntos de práticas 
que são seguidos na área de infra com ojntuito de auxiliar os times 
a melhorar a sustentação e gerenciamento de seus serviços. 

A fim de dar um exemplo prático, um time pode utilizar elementos 

, . > 

da cultura DevOps para organizar os processos de entrega de 
software, os quais podem envolver uma integração contínua ou um 
bom nível de monitoramento, por exemplo. 

Além disso, também há empresas que adotaram recentemente a 
disciplina SRE para trazer confiabilidade para os sistemas. A escolha 
de seguir a cultura DevOps ou a disciplina SRE vai depender da 
abordagem que a organização quer seguir. 

Logo a seguir, vamos detalhar um pouco sobre o que é a cultura 
DevOps e a disciplina SRE. . A, 

DevOps 

- 1 ; ■ 

O termo DevOps é derivado da junção das palavras Development 
(Dev) e Operations (Ops), que, em português, significam 
Desenvolvimento e Operações. 

•A cultura DevOps tem como objetivo fazer com que ps.times 
automatizem e monitorem todas as fases do desenvolvimento de 
software, Essa prática auxilia as empresas no processo de 
lançamento de novas versões de aplicações, pois eles geralmente 
são feitos em ambientes padronizados, em ciclos de 
desenvolvimentos mais curtos e mais frequentes, o que reduz o 
impacto na estabilidade da aplicação. • ■. . 

Nesse modelo, as equipes; geralmente de desenvolvimento e 
operações, compartilham processos e planejam o trabalho em 
conjunto, de modoxom que consigam alinhar metas para alcançar 
sucesso no objetivo final. ■ . - c . 
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Práticas da cultura DevOps 

Neste tópico, estão listadas algumas práticas da cultura DevOps, ele . 
foi escrito com base no artigo Wh aí is DevOps?, da Microsoft. 

, . > * 

Controle de versão: Através do controle de versão, é possível ter o 

histórico de todas as alterações feitas no código, além de permitir 
que várias pessoas desenvolvedoras trabalhem juntas na'criação de 
um projeto. Atualmente, o Gjt é muito utilizado como Sistema de 
controle de versão. 

Continuous Integration (Cl): A Integração Contínua é uma prática ’ 
presente no processo de desenvolvimento de software, em que as 
pessoas desenvolvedoras enviam as alterações feitas no código 
para um repositório central. Em seguida, esse código é compilado e 
testado (teste de unidade, teste de integração, entre outros). Esse>, 
processo pode acontecer várias vezes ao dia e, dessa forma, é 
possível garantir que problemas no código serão encontrados de 
maneira automática, facilitando a rastreabilidade e correção. 

' ** 

. • 

Continuous Delivery (CD): A Entrega Contínua é um processo da 
engenharia de software que permite que o software desenvolvido,- 
integrado e testado via Cl seja colocado em produção de maneira 
• ágil, segura e automatizada. . - 

Infraestrutura como código (Infra as Code): Esse recurso permite 
aos times codificar as definições para gerenciar recursos de 
infraestrutura. Seus códigos geralmente são versionados, para que, 
sempre que necessário, sejam revisados e alterados. A infra como 
código anda em conjunto com o gerenciamento de configuração. 

Gerenciamento de configuração: Ao utilizar ferramentas de 
gerenciamento de configuração,, é possível alterar os recursos de 
tecnologia como máquinas físicas, virtuais e bancos de dados de 
maneira controlada, o que diminui o risco de falhas humanas. 
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Utilizar esse recurso facilita a administração de ambientes em 
qualquer escala. . ; .... 

* i , 

- *► « ■ w 

Monitoração: A monitoração geralmente é feita com o objetivo de 
garantir com que os times tenham visibilidade completa da 
aplicação de ponta a ponta, de modo que possa ser possível 
identificar problemas ou desvios de comportamento o mais rápido 
possível. Pode-se ter visão da sua aplicação através dá coleta de 
logs e métricas de código e infraestrutura, por exemplo. Confira 
mais sobre esse tema no tópico sobre observabiJidade (página 61). 

Desenvolvimento de Software Ágil: A metodologia ágil permite’ 
uma maior colaboração dos times envolvidos, bem como uma 
maior adaptação a mudanças na aplicação, pois os ciclos de 
desenvolvimentos são curtos e incrementais. Geralmente, times 
que seguem a metodologia agile conseguem atender às, 
necessidades dos clientes de maneira contínua e rápida, diferente 
de outras metodologias, como a cascata, a qual tem um ciclo de 

desenvolvimento e entrega mais longo e sequencial. 

- 1 ; 

• . * • *. 

Site Reliability Èngineering (SRE) 

O conceito de SRE foi criado por Ben Treynor/em 2003, no Google. 

• Na época, ele tinha como objetivo-liderar um time de sete. pessoas, 
o qual suportaria os sites do Google. 

Segundo Ben Treynor, o SRE foca na confiabilidade do sistema, pois 
ele acredita que, a partir disso, é possível criar novas 
funcionalidades ou até mesmo novos produtos de maneira 
eficiente. • ' 

Um time de SRE é composto por pessoas de engenharia de 
software que geralmente tem skills voltadas para desenvolvimento 
e também sobre administração de sistemas. 







Essas pessoas dãç sustentação para as aplicações e também 
automatizam trabalhos que seriam feitos manualmente por uma 
analista de infra ou sysadmin, por exemplo. Eles geralmente gastam 
50% do tempo em atividades operacionais e 50% do témpo criando 
ferramentas para automatizar tarefas. 

, . > ■ 

Para gerenciar e calcular a disponibilidade dos serviços de maneira 
clara e correta, os SREs usam um conceito chamado de/'objetivos 
de nível de serviço", descrito no capítulo 4 do livro Site Reliabilit v 
Eng ineerin g. 

O SLA e SLO determinam as premissas dos níveis de serviço-, 
estabelecendo as métricas e indicadores que-devem ser utilizados 
para atingir os objetivos que foram acordados. 

SLA ou Service Levei Agreement é um meio formal de destacar as 
métricas e resultados mensuráveis que o cliente espera receber e-’ 
que o fornecedor precisa entregar com relação ao serviço prestado. 
Um exemplo de SLA pode ser um acordo de 99,8% de 

- ^disponibilidade de um serviço de cloud. 

. • *. 

SLO ou Service Levei Objeçtives são características mensuráveis que 
estão dentro do SLA. Alguns exemplos de SLO são: tempo de 
resposta, disponibilidade ou qualidade do serviço ou aplicação. 

Se você deseja saber mais sobre DevOps e SRE, acompanhe as dicas 
abaixo: 

Sugestões de livros: 

Buildin g Secure & Reliable Systems, de Heather Adkins, Betsy Beyer, 
Paul Blankinship, Ana Oprea, Piotr Lewandowski e .Adam 
Stubblefield, da Editora 0'Reilly;. 

f • , 

S ystems Performance: Enterprise and the Cloud . deBrendan Gregg, 
da editora Pearson; * . . / 














Pro Git, de Scott Chacon and Ben Straub; 

The Site Reliabilitv Workbook, editado por: Betsy.Beyer, Niall, 
Richard Murphy, David K. Rensin, Kent Kawahara e Stephen Thorne, 

da Editora: O'Reilly; 

, . > ■ 

Site Reliabilitv En g ineerin g. editado por: Betsy Beyer, Chris Jones, 
Jennifer Petoff and Niall Richard Murphy, da Editora O'Reilly. 

Sugestões de cursos: 

Continuous Inte e ration (Cl) and Continuous De plo vment ( CD ), da 
Microsoft; . 

Introdução ao DevOps e SRE, da Linux Foundation.. 

* •« . 

• * _ 

Sugestão de certificação gratuita de Scrum: 

Scrum Fundamentais Certified, da Scrum Study. 

. i*. 
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A segurança da informação é um conceito que está ligado a 
normas, procedimentos e controles ..que tem como objetivo 
proteger processos, tecnologias e pessoas de ameaças,que possam 
vir a expor os dados de pessoas físicas e jurídicas de maneira 
indevida. 

, . > ■ 

Pilares da segurança da informação 

• • $ * 

Para alcançar um bom nível de segurança nos ambientes 
corporativos, as empresas geralmente utilizam os pilares da 
Segurança da Informação (51) listados abaixo, para construir suas 
Políticas'de Segurança da Informação (PSI) e para se adequarem a ’■ 
normas. 

• Confidencialidade: As informações só podem ser acessadas 

‘ " por pessoas autorizadas. . ■ A, 

• Integridade: As informações não devem ser alteradas; a fonte 
desses dados precisa ser segura e autêntica. 

• Disponibilidade: As informações devem ser acessíveis aos 

- 1 ; 

usuários que forêm autorizados sempre que eles necessitarem 
acessá-las. 

Normas de segurança da informação 

ABNT ( Associação Brasileira de Normas Técnicas ) — A ABNT é 
responsável por manter algumas normas Brasileiras voltadas para a 
segurança física na área de tecnologia, como, por exemplo, a NBR 
1333, 1334 e a 1335. 

ISO ( International Standardization Or g anization ) — As normas 
ISO foram criadas visando a atender diversos requisitos de 
segurança. / • 












Para estabelecer padrões para desenvolvimento de aplicações 
seguras, existe a ISO 15408. Para atender frentes específicas de 
segurança, foi criada a série 27000. Essa linha começa com a ISO 
27000 e tem várias na sequência, porém as mais conhecidas são a 

IS027001 e a IS027002, que focam em controle e armazenamento 

, . > ■ 

de dados digitais, entretanto só existe certificação para a IS027001. 
As outras normas ISO da família 27000 são consideradas apenas 
guias com boas práticas recomendadas. 

Em um dos meus trabalhos acadêmicos, utilizei a IS027001 como 
referência para criar processos de Segurança da Informação para 
uma instituição de ensino superior no Brasil. Atualmente esse ’• 
estudo está publicado em uma revista científica brasileira e você 
pode acessá-lo neste link . 

PO (Pa vment Carcl Industr v) — O PCPDSS é um padrão ôe y , 
segurança para a proteção de dados de cartão de crédito,-criado 
pelo PCI Council. O conselho foi criado em 2006 pela American 
Express, Discover, JCB International, MasterCard e Visa. Esse 
conselho ajuda comerciantes . e instituições financeiras è 
fornecedores a compreender e implementar políticas de segurança, 
tecnologia e processos que protejam qs dados de cartão de crédito- 
em seus sistemas financeiros.- ■ " . / ; 

Neste arti go que escrevi para o S vsAdminas, expliquei como é 
possível atender a alguns requerimentos do PCI-DSS utilizando o 
Elastic Stack . como ferramenta de observabilidade e 
armazenamento de dados de auditoria. 

SOX ( Sarbannes-Oxle v) — A SOX ou Sarbox tem como objetivo 
manter auditorias para segurança das organizações, com o intuito 
de diminuir ou evitar fraudes. Ela foi criada após serem 

evidenciados diversos escândalos financeiros em algumas 

.«• 

empresas dos Estados Unidos. 
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NIST 800-53 — O NIST é uma norma do Instituto Nacional de 
Normas e Tecnologia (NIST) dos Estados JJnidos-O NIST 000-53, em 
específico, define os padrões e diretrizes para agências federais 
gerenciarem seus sistemas de segurança da informação. 

, . > * 

GPDR ( General Data Protection Re g ulation ) — A GDPR é uma 

norma que entrou em vigor em 2018 e foi criada pela Comissão 
Europeia com o intuito de aumentar, melhorar e padronizar a 
proteção de dados pessoais na União Europeia. 

LGPD ( Lei Geral de Proteção de Dados ) — A LGPD ainda não 
entrou em vigor no Brasil, mas seu objetivo é similar ao da GDPR: ’ 
estabelecer normas para proteger os dados pessoais no Brasil e, 
por isso, todas as empresas, independente do porte, estão tendo 

que se adequar para quando a lei entrar em vigor, em 2021. 

* *< . 

* 

Tipos de ataques de segurança 

Ataques DoS e DDoS: Um DoS - Denial of Service (em português, • 

' • • • 

Ataque de Negação de Serviço) é um meio utilizado para derrubar 
recursos de um sistema. Ele não é caracterizado como uma invasão, 
mas sim como uma forma de indispqnibilizar a aplicação para os 
usuários devido a sua sobrecarga. Geralmente'o ataque DoS é feito 
• por um único computador que envia vários pacotes para o servidor 
que deseja atacar. 

Já o DDoS - Distributed Denial of Service (em português, Ataque 
Distribuído Negação de Serviço) é distribuído entre diversas 
máquinas, em que uma máquina master consegue comandar 
diversos computadores "zumbis" e fazer com que todos eles 
ataquem em massa um servidor, tornando-o indisponível devido à 
alta volumetria de requisições não suportada. 
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Backdoor: Um Backdoor é um tipo de trojan que torna possível o 
acesso e controle do sistema infecta d q...' Quem usa esse método 
geralmente consegue fazer o que quiser no dispositivo infectado, . 
como, por exemplo, excluir dados, enviar emails, entre outras 
ações; 

. > ■ 

Engenharia Social: A engenharia social é uma técnica utilizada para 
obter informações de usuários ou-induzi-los a algüma ação através 
de técnicas de persuasão, fazendo com que eles divulguem o 
acesso a dados confidenciais, como senhas e acessos a locais 

restritos. 

•' «• 

■ ■ • » 

Phishing: Essa é uma das técnicas de engenharia social usada para 
enganar usuários e obter informações como senhas,- dados de 
cartão/entre outras informações por meio de mensagens, e-mails 
õu sites falsos, que tem características dos sites verdadeiros. A, 

■ Escalonamento de privilégios: Essa técnica é utilizada pelo invasor 
que, mesmo depois de já ter atacado um sistema ou device, 

- 

continua tentando Obter acesso a dados que ainda não estãõ 
visíveis para ele. 

Se você deseja conhecer mais sobre segurança através de. cursos e 
• certificações, acompanhe a lista abaixo: 

Sugestões de cursos: 

Cursos de Tenabíe, da Tenable University; 

Curso de revisão individualizada do ( ClSSP ). do ISC; 

Treinamentos g ratuitos sobre cvbersecurit v. da Fortinet. 













Sugestões de certificações: 

Certificação C1SSP ; 

Certifiêd Ethical Hacker ( CEH ). 

, . > 
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A Infra estrutura como código tem muita relação com a cultura 
DevOps, e é usada para provisionar e gerenciar uma infraestrutura 
física ou virtual de TI através do uso de Scripts que getalmente são 
armazenados em um sistema de controle de versão como o Git, por 
exemplo. 

, . > ■ 

Esse tipo de automação torna o processo de administração da infra 
mais confiável, seguro e controlado, pois todas as alterações no 
código ficam registradas, facilitando a rastreabilidade do conteúdo 
e proporcionando uma maior velocidade no processo de entrega de 
uma nova infra ou de manutenção, eliminando a necessidade de 
executar processos manuais, os quais levariam mais tempo para 
ser executados e com risco de falha humana. Além disso, a laC 
proporciona ao time maior produtividade, pois as pessoas deixarão 
de fazer vários trabalhos manuais e ganharão mais tempo e espaço 
para realizar outras atividades. . ■ 

Com infra como código é possível automatizar tarefas como: 

- 1 ; > • • 

• Criar ambientes Completos com a configuração de infra, redes è 
íoad balancef; 

• Instalareatualizarpacotes; 

• Configurar deploys de aplicações, entre outras. / 

Ferramentas para gerenciamento de configuração 

• Puppet 

• Ansible * • 

• Salt 

• Chef ‘ 

Ferramentas para provisionamento de infraestrutura 

f ■ - * , . 

.«• v . * 

• Terraform 

• Cloud Formation - ■ - c . 
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Se você deseja aprender mais sobre infra as code, dá uma olhada 
nos cursos e documentações abaixo: ; .... 

- t 

Pup pet básico , da Puppet Training; 

, . > * 

Pup pet intermediário , da Puppet Training; 

Ansible para iniciantes, da Linux Academy; 

Fundamentos do Ansible: Simplicidade em automação técnica, da 
Red Hat; 

Como começar a usar o Terraform, da Hashicorp Learn. 

















* ç 


ESCRITO POR 


Béatriz.Oliveira. 
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Algumas pessoas acreditam que, ao entrar na área de TI, não vão 
precisar interagir com pessoas, apenas.com hardware ou código, 
mas, na realidade, não é bem assim, pois em nosso dia a dia é 
preciso lidar com diversos indivíduos, sejam eles nossos colegas de 

trabalho ou até mesmo o próprio cliente. Por isso, é importante ter 

, . > 

bastante compreensão, empatia e controle das emoções para 
garantir boas relações e também para manter o equilíbrio em 
situações de crise. Ter esse domínio nos ajuda a obteY êxito na 
execução de projetos e atividades, além de tornar o ambiente de 
trabalho mais harmonioso. 

Para escrever sobre esse assunto, contei com o apoio da Ana Paula 
Lo pes, que é psicóloga e responsável pelo time de pessoas da 
Cappta, onde trabalhamos juntas atualmente. 

O que é a inteligência emocional? ,, 

A inteligência emocional é a capacidade de você entender suas 

emoções e, ao mesmo tempo, entender o que os outros sentem em 

- 1 ; 

diversas situações. Dessa Torma, ter essa habilidade é importante 
em qualquer área de atuação e, inclusive acredito que essa é uma 
competência tão importante quanto o conhecimento técnico, pois a- 
falta de sensibilidade na maneira de se relacionar com outras 
• pessoas ou não saber lidar com situações difíceis, pode prej-uçlicar o 
desempenho de uma pessoa em seu ambiente de trabalho, o que 
gera consequências negativas para si próprio e para as pessoas que 
estão ao seu redor. 

> ç • 

Por que a inteligência emocional é importante na área de infra? 

Resolvi descrever alguns cenários que eu mesma já viveneiei na 
área de infra, em que precisei ter muita paciência, sensibilidade e 
equilíbrio para resolver. 









Resolução de incidentes críticos: O time de infraestru.tura 
geralmente é responsável por criar e suportar ambientes críticos, e 
isso demanda bastante cuidado e maturidade. Por „se tratar de 

- *► « • w 

ambientes de alta criticidade, problemas como indisponibilidades 

ou degradações podem acontecer e afetar uma grande quantidade 

. > 

de usuários ao redor do Brasil ou do mundo, dependendo da escala 
do produto da sua empresa. 

Quando isso acontece, o primeiro sentimento que pode aparecer é 
o de desespero, mas ele precisa ser controlado, para que você, 
juntamente com o seu time, consiga executar medidas de 
contingência ou correção do problema. 

Por mais que você possua o conhecimento técnico necessário sobre 
a arquitetura da solução, as coisas podem ficar mais difíceis se o 
medo ou o desespero tomarem conta de você durante a crise.^ 
Assim, pense que todos estão ali juntos para resolver e fazer dar 
certo, compartilhe o que achar importante com o time, mas 
também ouça o que eles têm a dizer. Confie e apoie o seu time em 

- 

momentos como esse. ; - 

Por fim, utilize o momento de desenvolver o postmortem do- 
incidente para avaliar o que aconteceu e aprender com o ocorrido 
• para que ele não volte a se repetir. , - 

Erros operacionais: Sabemos que por mais que a área de 
infraestrutura tenha muito a ver com aplicações, servidores, redes e 
afins, quem controla tudo isso-são pessoas, e pessoas erram. É 
comum no meio de uma mudança ou execução de uma tarefa algo 
sair fora do esperado, seja por desatenção ou falta de 
conhecimento do processo. Portanto, quando você errar, não se 
sinta mal, procure mostrar que„-tem disposição para aprender com 
o erro e a consertá-lo; também não hesite em pedir ajuda, pois, 
nesses momentos, toda ajuda é bem vinda. E lembre-se: Você não é 
o seu erro! 
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Relacionamento e comunicação com outras áreas; A 

comunicação é uma habilidade essencial em qualquer área, e na TI 

não é diferente, muito menos na área de infraestrutura. Por isso, 

- *► « w 

saber se comunicar, expor suas ideias e conhecimentos é muito 
importante. 

, . > ■ 

As pessoas de infraestrutura precisam constantemente se 
comunicar com outros times, 'corno o de Pegócio e 
desenvolvimento para planejar o lançamento de uma nova 
aplicação, ou reportar o status de uma tratativa de incidente para o 
time de relacionamento com o cliente, por exemplo. Todos esses 
cenários que citei exigem que você fale de maneira transparente, ’ 
sucinta e objetiva, pois você lidará com pessoas técnicas e não 
técnicas, e todas elas precisam entender o que você fala. A 
comunicação entre times é importante, faça dela um elo e não uma 
barreira. . ■ 

Para aprender um pouco mais sobre inteligência emocional, de 

uma oíhada nos cursos abaixo: 

' ** , ■ 

, • 

Inteli g ência emocional, da Descola; 

Curso de inteli g ência emocional, da Conquer. • 











1 ' 
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Ao chegar até aqui, você provavelmente conheceu um novo mundo 
relacionado à infraestrutura de um ceptro dè dados e todos os 
componentes que há nele - tanto na esfera física (hardware) quanto 
abstrata (software). 

, . > ■ 

Este ebook foi escrito com o objetivo principal de trazer um 

conteúdo em Língua Portuguesa para todas as pessoas que estão 
buscando se aventurar na área de infraestrutura e também para 
quem quiser revisitar conceitos dessa área. 

Gostaríamos de agradecer novamente à Ana e à Aline pela revisão 
em nossos textos e por todas as pessoas que conversamos neste ’• 
período de três meses de elaboração do material, que nos 
enviaram sugestões de cursos, certificações, livros e comunidades. 

Acreditamos no poder da democratização do conhecimento através, 
da disseminação do conhecimento em diferentes formas e em 
diferentes idiomas. 

Abaixo, listamos algumas comunidades de Infraestrutura de TI è 
dos tópicos abordados acima, caso tenham interesse em se engajar, 
participar ou buscar mais informações:. 

• S vsAdminas ...- , ■ 

• Brazilians in Tech 

• VMware User Group Re g ionai Brasil 

• Pro g rama vExpert , da VMware 

• Elastic Contributor Pro g ram Brasil 

• Docker User Group Brasil 

• DevOos Girls Brasil ' 

• Goo g le Cloud Communitv Brasil 

^ 1 ■ 

Aqui, estão alguns sites de notícias relacionados à infraestrutura de 
IT e tecnologia em geral: 
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• Inglês: ' • . ' . 

o Blocks & Files website 
« Faun conteúdo sobre DevO ps 

• Português: 

o LINUXTips YouTube 
p Computer World 
o Conza Tech 

• • 5 * 

Caso você conheça outros grupos e comunidades relacionados à 
infraestrutura de TI no Brasil, fique à vontade para entrar em 
contato'conosco aqui e aqui. 

Esperamos que a leitura tenha sido proveitosa e que tenha ajudado 
a obter informações relevantes de conceitos que consideramos 
essenciais para quem quiser começar na área de Infraestrutura de,, 

TI. • ' • . / 

Obrigada, 

Bia e Mari ; - 
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na área de tecnologia/tanto que em 2019 ganhou o prêmio de 
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Por acreditar fortefnentè no poder do compartilhamento de 
conhecimento, ela decidiu escrever com .Mariana algumas dicas de, 
conteúdos sobre sua atual área de atuação, na indústria, com o v 
objetivo de facilitar a trajetória de pessoas brasileiras iniciantes èm 
Infraèstrutura de TI. ^ 



Mariana é formada em Marketing pela ESPM-SP, tem um MBA em 
Inteligência Competitiva pela ESPM-Rio e Mestrádo em Ciência da 
Computação pela Jackson State University. Atualmente, ela é' 
Engenheira de Soluções na Dell Têchnologies em Boston, 
M.assachusetts, e tem como paixão ajudar seus clientes em seus- 
desafios de Transformação Digital. 

Mariana é Co-Fundadora’ do Brazilians in Tech, a' primeira 
plataforma brasileira’ a reunir as mais variadas informações, 
ferrpmentas e recursos para mulheres estudando e trabalhando 
ernSTEM, ' 



Sua- paixão por compartilhar conhecimento e por entender que a 
maioria dos conteúdos em infraèstrutura de TI é disponibilizado 
em inglês, resolveu juntar-se à. Beatriz para assim criarem esse 
» ebook, traduzindo,, em uma’ Hnguagem ciará e objetiva, para 
aqueles que querem se aventurar nessa área ou queiram revisitar 
conceitos aprendidos anteriormente. 
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Ana Cecília é graduada em Letras (2015) pela Universidade Estadual 
de Campinas (UNICAMP) -e .rhestrá em Linguística pela mesma 
universidade (2018), trabalhando na área de Linguística Textual. 

Atualmente, é professora de Gramática e Redação e ama tudo o que 
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está relacionado ao ensino e à aprendizagem. Leitora voraz nos 
tempos livres, faz do universo das letras seu refúgio. 


Aline é uma tecnologista trabalhando como Engenheira de Sistemas 
na Dell Technologj£§, em Boston, Massachusetts. > Aline é . 
especializada em tecnologias de centro de ciados e. é responsável por 
educar constantemente seus clientes em- conceitos técnicos e' 
funcionais, incluindo armazenamento, processamento, virtualização,- 1 
redes e tecnologias de nuvem. Aline cresceu em Walpole, 
Massachusetts, !com uma família que a encorajou e a incentivou a 
seguir em tecnologia desde pequena. 

Aline se formou pela UniVersity of Massachusetts Boston, com um 
Aline Oliveira Bacharelado de Ciência èm .Gerenciamento de Sistemas da 
Informação,’e atualmente está cursando seu MBA na Southern New 
Hampshire University. 

„ Aline gosta de usar.suas habilidades, juntamente com uma atitude 
positiva, para contribuir para os emocionantes avanços tecnológicos 
que ocorrem todos os dias. 
















